Comprar criptomonedas
iOS & Android

Axelar Network responde a incidente de seguridad: vulnerabilidad originada por un problema de «acuñación infinita» en un contrato de token de terceros

PANews, 20 de junio — El protocolo de cadena cruzada Axelar Network emitió un comunicado sobre un reciente incidente de seguridad, aclarando que existen malentendidos dentro de la comunidad. La propia Axelar Network y el protocolo IBC no fueron atacados ni comprometidos; el contrato inteligente del token afectado no fue desarrollado, implementado ni mantenido por Axelar Network. El contrato explotado es una versión bifurcada basada en la implementación de CW20-ICS20, pero el desarrollador eliminó dos controles de seguridad fundamentales, lo que resultó en una vulnerabilidad de «acuñación infinita». Al eliminar los mecanismos de verificación diseñados originalmente para prevenir tales problemas, la bifurcación alteró el modelo de confianza original del contrato y no fue sometida a una nueva auditoría de seguridad.

Axelar Network explicó además que cualquiera puede implementar contratos para el envoltorio de activos entre cadenas a través de IBC, y contratos similares también se utilizan para envolver tokens de otras cadenas en Secret Network. Este incidente no es una falla de lógica única ni un problema del propio protocolo IBC, sino un riesgo de seguridad introducido por modificaciones a un contrato de terceros.